worldwidenews-jp.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Non controllato: worldwidenews-jp.com ha mostrato allo scanner dei file solo uno script, non la sua pagina.
Descrizione di worldwidenews-jp.com
worldwidenews-jp.com sembra presentarsi come un sito web di contenuti o in stile blog, piuttosto che come una testata giornalistica convenzionale. In base allo screenshot, la pagina utilizza un layout da rivista a tema scuro, con schede di articoli, link a categorie come programmazione, DevOps, AI, web e mobile, e firme degli autori. I contenuti visibili ricordano una pubblicazione incentrata sulla tecnologia o sugli sviluppatori, nonostante il nome del dominio suggerisca un marchio di informazione più ampio.
Il dominio è stato registrato molto di recente e le informazioni disponibili non identificano chiaramente un editore noto, un’azienda o un’organizzazione mediatica affermata che ne sia responsabile. La pagina fa riferimento solo a un numero ridotto di risorse esterne e sembra essere un sito leggero ospitato su un’infrastruttura cloud. In base al nome del dominio e alle classificazioni relative al phishing presenti nei dati della scansione, il sito potrebbe cercare di apparire come una proprietà editoriale o informativa legittima senza fornire una chiara trasparenza sui suoi operatori.
Valutazione sicurezza di worldwidenews-jp.com
Al momento di questa scansione, diversi segnali di sicurezza indipendenti indicano un rischio elevato. Il dominio è stato segnalato da 18 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come correlato al phishing o alle frodi. Inoltre, i controlli effettuati sulle principali banche dati delle minacce includevano segnalazioni relative al social engineering, un segnale di allarme più forte di un generico avviso euristico. Sebbene una scansione antimalware non abbia rilevato file dannosi sulla pagina stessa, ciò non prevale sul più ampio consenso relativo al phishing.
Vi sono anche elementi contestuali che destano preoccupazione. Il dominio ha solo 1 giorno, non ha una posizione consolidata nelle classifiche del traffico e utilizza una presentazione che sembra abbastanza curata da imitare una pubblicazione tecnologica legittima. È stata inoltre rilevata una segnalazione dell’IP in una blocklist DNS relativa alla reputazione della posta, sebbene questo segnale sia più debole e riguardi maggiormente la reputazione dell’invio che i contenuti del sito web. Sulla base di questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Al momento di questa scansione, il sito utilizzava un certificato SSL valido di Let's Encrypt, il che significa che il traffico potrebbe essere crittografato durante il transito, ma HTTPS da solo non dovrebbe essere considerato un segnale di affidabilità. DNSSEC sembra non essere firmato, quindi nei record disponibili non risulta indicata alcuna protezione aggiuntiva dell’autenticità DNS.
I dettagli dell’infrastruttura suggeriscono un hosting su Google Cloud a Osaka, in Giappone, con nameserver Cloudflare configurati. Il software del server web non è stato identificato chiaramente nei metadati della scansione, sebbene la pagina faccia riferimento a risorse correlate a nginx. La principale preoccupazione tecnica non riguarda la configurazione TLS, bensì la combinazione di una registrazione del dominio molto recente, rilevamenti correlati al phishing e segnalazioni in blacklist.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?